nginx封禁ip问题

Question

请问各位大牛，nginx能直接封禁一个ip一段时间么 ngx_http_limit_req_module这个模块貌似只能限制频率没法封禁ip一段时间。

ip之前我是不知道的，这个ip列表是动态的，没法事先写到配置文件里）：

Answer 1

参考这里：
Nginx Block And Deny IP Address OR Network Subnets

若要动态的修改这个 ip 列表，只需要写个程序，定时去更新 ip 列表文件就行了。
更新之后，校验一下配置文件是否正确，reload nginx 就好了。

还有一种 lua 的实现方法：
http://stackoverflow.com/questions/13917866/nginx-ip-whitelist

Answer 2

deny 10.9.0.0/16;